A Bitcoin fejlesztője 3.3 millió dolláros veszteséget állít a PGP kizsákmányolása után

A Bitcoin központi fejlesztője, Luke Dashjr azt állította, hogy a pénztárcáját feltörték egy Pretty Good Privacy (PGP) kulcskompromisszum miatt. Dashjr pénztárcájából több kimenő volt tranzakciók december 31-én, összesen több mint 200 BTC-vel – jelenlegi piaci áron 3.3 millió dollár értékű vagyonvesztéssel.

„A PGP-kulcsomat veszélyeztették, és legalább sok bitcoinomat ellopták” – mondta Dashjr. Twitteren január 1-jén, hozzátéve, hogy „fogalmuk sincs, hogyan”. Azt nem árulta el, hogy a támadók pontosan hogyan jutottak hozzá a PGP-kulcsokhoz.

A Pretty Good Privacy egy kriptográfiai módszer az adatok titkosítására és visszafejtésére. Használható a szerveren tárolt információk titkosítására – a jogosulatlan hozzáférés vagy manipuláció elleni védelem érdekében. Nevezetesen, a PGP-n keresztül generált kulcsok egy adott adat, például egy szoftverletöltés legitimitásának ellenőrzésére használhatók.

Bár még nem erősítették meg, hogy pontosan mi okozta a kizsákmányolást, sokan feltételezik, hogy egy Dashjr szerverhez hozzáférhettek adatok ellopására, beleértve a bitcoin pénztárcájának privát kulcsait is. Novemberben Dashjr neves hogy a szervere kompromittálódott.

Az Yearn Finance álnevű fejlesztője, a Banteg, kommentálta a Twitteren az incidens potenciális „ellátási lánc támadás” lehet. Az ellátási lánc támadásai akkor történnek, amikor egy hacker belép a szoftverbe, és rosszindulatú kódot juttat be a rendszerbe, és módosítja azt. Ebben az esetben elképzelhető, hogy a hacker egy feltört PGP-kulcs segítségével jutott hozzá a Dashjr szerveréhez, majd később kivette a privát kulcsot a szerverhez csatlakoztatott hot pénztárcájából. A hivatalos vizsgálat azonban még nem erősítette meg ezt. 

Az eset nagy feltűnést keltett. A Binance vezérigazgatója, Changpeng Zhao mondott csapata felügyelte az eszközöket, és befagyasztaná azokat, ha a központosított tőzsdére küldenék. 

© 2022 The Block Crypto, Inc. Minden jog fenntartva. Ez a cikk csak tájékoztató jellegű. Nem kínálják, vagy nem szándékoznak felhasználni jogi, adóügyi, befektetési, pénzügyi vagy egyéb tanácsadásként.